全網售罄、多地斷貨！老板懵了：以前堆成山都賣不掉，結果現在價格暴漲

近日，開源AI智能體OpenClaw引發的“龍蝦熱”連鎖反應意外點燃了蘋果Mac mini M4版的市場需求，導致該產品在全國多地出現斷貨現象，二手及租賃市場隨之升溫。

多地Mac mini M4均無現貨

據都市現場3月9日報道，蘋果官網顯示所有搭載M4芯片的Mac mini均顯示無現貨。線上訂購的預計送達時間已排至3月24日至31日。

蘋果官方客服證實，上海、蘇州、杭州等地的零售店也已無現貨。目前，中國大陸地區僅有濟南、青島等少數城市的零售店有少量庫存。客服人員表示：“不知道為啥這段時間Mac mini賣得特別火爆，上海的零售店很少有貨。”

另據潮新聞記者實地走訪杭州百腦匯數碼城，隨機詢問多家商鋪，得到的答案幾乎一致：Mac mini早就沒貨了。

在百腦匯一間經營蘋果二手電腦的店鋪里，老板姚丙濤告訴記者，在這之前，他手頭囤的幾臺Mac mini一直賣不動，“以前這東西在我柜臺上堆成山都沒人要。”但大約2月初開始，基礎版Mac mini突然變得異常搶手，二手市場上的價格漲了近400元。

“前所未見，”姚丙濤說，“很多買家跟我講，買這個回去是拿來‘養龍蝦’的。”

在多個第三方線上購物平臺的蘋果官方旗艦店，Mac mini也均無現貨。

此前疊加國補和電商平臺優惠活動，Mac mini基礎款只需不到2700元，而現在二手市場上一臺全新機器的價格已經漲到了3800元左右。

與此同時，二手交易平臺上涌現出不少Mac mini租賃商家。一名商家表示，M4芯片的Mac mini目前的租金為49元/天、399元/月。此外，也有商家提供遠程租賃搭載OpenClaw的Mac mini服務，用戶通過遠程軟件連接使用，租金為10-20元/天不等。

買家們搶購Mac mini的原因出奇一致——Mac mini搭載的蘋果自研芯片采用統一內存架構，在運行本地大模型時性價比極高。

據界面新聞，M芯片獨特的統一內存架構，極大減少了數據搬運開銷，使得運行OpenClaw這類需要協調多組件任務的智能體時更加流暢穩定，且功耗極低，適合7×24小時不間斷運行。其次，相較于Windows設備，macOS系統與OpenClaw適配度更高。對于許多非技術背景的用戶而言，選擇Mac mini可以降低部署門檻和后續維護的復雜度。另外，許多用戶不希望將OpenClaw這樣擁有高系統權限的智能體部署在自己的主力工作電腦上。為了避免潛在的安全風險，一臺專用的、價格適中的Mac mini成為了理想的“個人智能體節點”。

普通人如何安全“養龍蝦”

然而，熱潮之下也需冷靜。隨著“養龍蝦”熱度的不斷攀升，其可能引發的安全問題同樣值得關注。奇安信安全專家汪列軍接受廣州日報記者采訪時表示，具體風險集中在以下四點：

首先是權限失控與“越獄”風險。OpenClaw的設計初衷是擁有操作系統的最高權限以執行復雜任務。一旦配置不當或被惡意誘導，由于它具備“超級權限”和“超級能力”，可以輕松突破人類設定的安全圍欄。前不久，AI安全領域發生了一件大事，Meta的安全總監在使用OpenClaw清理郵箱的過程中，發現它忽視了“未經批準不得操作”的安全指令，緊急叫停3次OpenClaw都沒有停止，直到工作郵件被全部清空，損失慘重。

其次是來自Skill供應鏈風險。OpenClaw的Skill（插件）擁有的權限包括：文件系統讀寫、任意代碼執行、網絡訪問，一個Skill拿到的權限甚至比大多數公司員工都大。AI助手（智能體）一旦被人接管，這些權限全歸攻擊者，各種密碼、系統指令、加密錢包、API密鑰等將完全暴露，被任意操作。有研究團隊對ClawHub的近3000個Skill進行掃描，發現有數百個（確切為341個已確認，潛在超472個）惡意Skill插件，這些惡意插件偽裝成“加密貨幣追蹤器”“YouTube助手”“PDF工具”等熱門應用，安裝后會竊取用戶的瀏覽器Cookie、SSH密鑰、API Token，甚至部署信息竊取木馬，讓電腦淪為黑客“肉機”。

第三是公網暴露與遠程入侵風險。許多用戶在部署時缺乏安全意識，直接將OpenClaw的管理接口暴露在公網上，且未修改默認憑證或關閉不必要的端口。這使得黑客可以輕易掃描并接管這些“AI助手”，將其作為跳板攻擊內網，或直接竊取服務器上的敏感數據。據奇安信網絡空間測繪鷹圖平臺的數據顯示，目前暴露在公網的OpenClaw實例超20萬，其中大量實例存在弱口令和未授權訪問漏洞，隨時可能成為黑客的攻擊標靶。

最后是數據隱私泄露的風險。由于AI需要讀取本地文件、瀏覽記錄甚至代碼庫來完成任務，若部署在存有個人私密資料（如身份證照、財務數據、公司機密）的主力電腦上，一旦發生上述失控或被黑，所有數據將直接裸奔。工業和信息化部特別提醒，此類應用可能導致敏感信息被非法上傳至境外服務器或被惡意程序竊取。

那么，對于普通人而言，如果想體驗或使用這類AI助手，有什么安全可靠、低風險的建議和方案？

汪列軍表示，考慮到OpenClaw這類“AI超人”的超級權限和超級能力，對于普通用戶而言，奇安信建議應遵循“物理隔離”和“最小權限”原則，“我強烈建議應禁止在日常辦公電腦、存有重要個人資料（照片、文檔、賬號密碼）的個人電腦上直接安裝OpenClaw。因為一旦AI失控執行刪除操作或被黑客控制，損失將是不可逆的。”

其次，汪列軍還建議，使用虛擬機或閑置電腦部署，避免數據隱患，“我們推薦使用更安全的云服務器虛擬機部署，和個人電腦系統實現徹底的物理隔離。即使AI把系統搞崩或被黑客入侵，損失的僅限于云服務器內的環境，而不會波及本地的私人數據和家庭網絡。”汪列軍補充道，對于個人愛好者而言，還可以找一臺舊的、閑置的電腦，或者專門組裝一臺不含任何重要數據的機器，在確保沒有數據泄露和丟失隱患后，專門用于運行OpenClaw。

最后是選擇安全可信的Skills來源下載。汪列軍建議，到進過安全檢測和控制較強的官方和可信Skill來源下載，避免下載來源不明、可能被“投毒”的Skills。同時在本地電腦上增強權限控制，嚴格限制AI只能訪問特定的非敏感文件夾。

來源：都市快報、潮新聞、界面新聞、廣州日報

編輯：楊芮

編審：符亞麗

終審：周健軍

覺得不錯，點個和

轉發起來！